Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ACPIECec_ec_setup() のプローブ障害時にハンドラーをクリーンアップします ec_install_handlers() が返される場合
    -EPROBE_DEFER における削減されたハードウェアプラットフォーム上の EPROBE_DEFER は、すでに EC を開始し、ハンドラーコンテキストとして struct acpi_ec ポインターとともにアドレス空間ハンドラーをインストールしています。しかし、acpi_ec_setup() はクリーンアップなしでエラーを伝播します。その後、呼び出し元 acpi_ec_add() は非ブートインスタンスに対して struct acpi_ec を解放し、ACPICA にダングリングハンドラーコンテキストを残します。EC OpRegionフィールドにアクセスするその後のAML評価は、解放されたポインターでacpi_ec_space_handler()にディスパッチされ、use-after-freeを引き起こしますBUG
    KASANmutex_lock の slab-use-after-freekernel/locking/mutex.c:289タスク init/1 呼び出しトレースによる addr ffff88800721de38 でのサイズ 8 の書き込み <TASK> mutex_lockkernel/locking/mutex.c:289 acpi_ec_space_handlerdrivers/acpi/ec.c:1362 acpi_ev_address_space_dispatchdrivers/acpi/acpica/evregion.c:293 acpi_ex_access_regiondrivers/acpi/acpica/exfldio.c:246 acpi_ex_field_datum_iodrivers/acpi/acpica/exfldio .c:509) acpi_ex_extract_from_field (drivers/acpi/acpica/exfldio.c:700) acpi_ex_read_data_from_field (drivers/acpi/acpica/exfield.c:327) acpi_ex_resolve_node_to_value (drivers/acpi/acpica/exresolv.c:392) </TASK> 割り当て済みタスク 1 別
    acpi_ec_allocdrivers/acpi/ec.c:1424acpi_ec_adddrivers/acpi/ec.c:1692タスク 1 により解放されましたkfreemm/slub.c:6876acpi_ec_adddrivers/acpi/ec.c:1751 GPIO IRQ プロバイダーがプロービングを保留すると、ハードウェアを削減する EC プラットフォームec->gpe < 0でバグが発生します。古いハンドラーが存在する場合、AML が EC OpRegion にタッチする原因となる権限のない sysfs 読み取りは、ダングリングポインターを実行します。first_ec をクリアする前に acpi_ec_setup() のエラーパスで ec_remove_handlers() を呼び出すことでこれを修正します。 ec_remove_handlers() は動作する前に各 EC_FLAGS_* ビットをチェックするため、ec_install_handlers() の進捗状況に関係なく呼び出して安全です。 -ENODEVハンドラーがインストールされていませんacpi_ec_stop() のみを呼び出します
    -EPROBE_DEFERハンドラーがインストールされていますハンドラーを削除し、EC を停止しますCVE-2026-31426]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31426

high Nessus プラグイン ID 306184

バージョン 1.3